正确答案: B

异常检测的缺点是依赖于特定的操作系统环境，误警率高，需要不断在线学习

题目：下面关于入侵检测技术的说法中，错误的是( )。

解析：(36)B) 【解析】入侵检测技术可以分为异常检测和误用检测。异常入侵检测建立一个对应正常网络活动的特征原型，并检测当前活动是否与之符合。它的优点是检测完整性高，检测能力强，较少依赖于特定的操作系统环境。缺点是误警率高、需要不断在线学习。误用检测指的是通过按预先定义好的入侵模式以及观察到的入侵发生情况进行模式匹配来检测。

查看原题查看所有试题

学习资料的答案和解析：

[单选题]当多个访问磁盘的请求同时到达时，为了改善平均磁盘胜势时间，可以采用适当的磁盘调度算法，以减少磁盘服务的总时间。下列各项时间中，哪一项是不能改善的？Ⅰ.寻道时间

只有 Ⅲ

[单选题]交换机的基本配置一般都是通过用Console端口配置方式完成的，配置的主要内容有配置交换机的主机名、超级用户口令、——和远程登录口令。

设备管理地址

解析：解析：交换机基本配置的主要内容有配置交换机的主机名、超级用户口令、设备管理地址和远程登录口令。故选B)。

[单选题]以下关于网络拓扑结构的描述中，哪个是错误的?——

大中型企业网、校园网或机关办公网基本上都采用了2层网络结构

解析：解析：大中型企业网、校园网或机关办公网基本上都采用了3层网络结构：核心层网络、汇聚层网络和接入层网络，A)不对。B)、C)、D)均正确，故选A)。

[单选题]数据模型可以分为如下三类______。

层次模型、网状模型、滚系模型

[单选题]下列不属于兼容性要考虑的方面是______。

程序兼容性